Vítejte na 11. lekci! Pokud si pamatujete, v 7. lekci jsme zmínili, že Check Point má tři typy bezpečnostních politik. To jsou:
- Ovládání přístupu;
- Prevence hrozeb;
- Zabezpečení pracovní stanice.
Už jsme prozkoumali většinu modulů z politiky Ovládání přístupu, jejichž hlavním úkolem je kontrola provozu nebo obsahu. Moduly Firewall, Ovládání aplikací, Filtr URL a Povědomí o obsahu umožňují snížit plochu útoku tím, že odříznou vše zbytečné. V této lekci se zaměříme na politiku Prevence hrozeb, jejímž úkolem je kontrola obsahu, který již prošel Ovládáním přístupu.
Politika prevence hrozeb
Součástí politiky prevence hrozeb jsou následující moduly:
- IPS — systém prevence průniků;
- Anti-Bot — detekce botnetů (provoz směrem k C&C serverům);
- Antivirový program — kontrola souborů a URL;
- Threat Emulation — emulace souborů (písečná schránka);
- Threat Extraction — čištění souborů od aktivního obsahu.
Toto téma je OPRAVDU rozsáhlé a bohužel není součástí našeho kurzu podrobné zkoumání každého modulu. To už není téma pro začátečníky. I když pro mnohé je prevence hrozeb možná hlavním tématem. Ale zaměříme se na proces aplikace politiky prevence hrozeb. Také provedeme malý, ale velmi užitečný a ukazující test. Níže je, jak obvykle, předložen video lekce.
Pro podrobnější seznámení s moduly prevence hrozeb doporučuji k prostudování naše dříve publikované kurzy:
- Check Point na maximum;
- Check Point SandBlast.
Najdete je .
Video lekce
Zůstaňte naladěni na další a připojte se k našemu 🙂
Zdroj: habr.com
